Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - チルダ(~)の後にユーザー名が続くパスを展開する場合、内部parse_tilde関数はユーザー名を抽出してユーザーのホームディレクトリを判断します。実装では、strndupa マクロを使用して、スタックで直接このユーザー名のメモリを割り当てます。この割り当てのサイズは、バインドチェックなしでユーザー指定の入力の長さによって決まるため、数千文字などの過度に長いユーザー名を渡すと、スレッドはスタックスペースを強制的に使い果たします。このため、アプリケーションが信頼できない、攻撃者がコントロールしている入力を wordexp 関数に渡す場合、攻撃者はスタッククラッシュを発生させることができます。(CVE-2026-6791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6791

critical Nessus プラグイン ID 334155

バージョン 1.8